电子政务数字证书RA系统建设方案

A1 192PKI基础之上的数字证书,通过把要传输的数字信息进行加产业厅)、省国家密码管理局等有关部门领导的亲切关怀下发展起来。3随着我省电子认证服务业务的发展，数字证书在各个领域的推广在应用软件系统使用数字证书保障网络安全的体系中，涉及的角色一般有二方。用户方即证书持有者(机构或个人)、管理用户方(发户要求在当地直接办理业务，使办理证书各种业务方便、RA服务机构，就可以向更多的领域进4当证书应用在各个领域时，在一个地市就需要有一个区域中心来。这样才可以更加有效的从管理的角度上来确保业务应用系统运行和5产业厅)、省国家密码管理局等有关部门领导的亲切关怀下发展起来份认证和信息安全服务的第三方权威电子认证机构。作为HNCA在导小组《关于我国电子政务建设指导意见》电子政务建设将是今后一个时期我国信息化工作的重点，而电子政务建设将主要围绕“1个政府门户网络、2个电子政务网络平台、4保障诸如电子政务外网平台和重点信息化工程的安全正常运转而构6-3-23)一步重视和支持河南CA的发展。一是要加续关注，从而全面发展我省电子认证体系。”7统的安全防护和管理措施,加强信息安认定为主要内容的网络信任体系,推进信息建设保驾护航，并增强当地的信息化安全意识的意义增加各地市及基层单位的信息化安全书应用的领域越来越广泛,社会公众对证书这种安全服务越来越认可.8于签名证书的非对称密钥的质量、确保整个签证过程的安全性,确保私钥的安全性、证书材料信息(包括公钥证书序列号、CA标识等)91.1证书的申请和下载用户携带身份证、要求携带的相关证件及复印件到指定地点 (制证终端)办理申请数字证书。制证终端负责接收用户申请，制证终端操作员对用户提交的资料进行初步审核，检查是否数字证书认证中心对办理数字证书所需相关资料的要求。对符合条件的用户依照数字证书规定的格式对用户信息进行填写，并设定数字证书的起始时间和有效期。制证人员提交填写好的证书申3.RA服务器审核申请按照证书模板的设定，可以允许制证终端操作员直接对申请毕。用户可以持数字证书登陆电子政务系统服务器，在验证通过RARA客户端RA服务器河南CA中心登记证书申请受理点代理填信息提交证书受理点审核申信息CA中心服务器点查询RA数据库点插入KEY制证书转发证书制作请求当用户选择使用证书登录时，则点击客户端程序的“证书登录”始进行证书登录操作，客户端程序将尝试从电子钥匙中读取证书信出于安全需要，也可将用户名和密码在客户端使用证书进行加密收者(服务器)的公钥证书拓扑图RARA服心客户端RARA服务器端TCP/IP客户端TCP/IPM从而保证客户端与服务器交互的所有的业务数据都经过高强度的加实现了和电子政务系统的无缝衔接，电子政务系统证书使用者所实现了客户端的零管理，电子政务系统专用的电子政务系统客户增加证书的认证过程完全不影响原来的电子政务系统运行，并且注册服务器注册服务器的主要功能是为其它客户端提供服务。服务是对于某系统管理控制台注册子系统系统管理控制台的操作人员是注册子系统的超级管理注册子系统系统管理控制台为注册子系统超级管理员提供与服务业务管理控制台审计控制台系统的审计控制台,负责对注册服务器的操作历史和现状进行及时监业务处理控制台南CA电子证书认证系统的注册需要通过物理介质发放的模式，改由证书文件从网上下载，私钥就可以办完所有手续，对信办制证受理点管理人员来说不需要输书使用者的身份有一一对应关系的结构，同时能利用我们的电子硬件名称硬件名称硬件配置数系统平台备注量器/数据库内存1G1CPU：奔腾4服务器/数内存1G1据库服务步器终端控制台奔腾4以上墙山大2代高1速加密机存申请建设RA系统的单位(以下简称"申建机构")先与HNCA申建机构需与HNCA市场部签订"关于建立RA系统的协议"和"数字证书合作协议"，申建机构和HNCA双方在确认协议条款双方按照《RA建设需求书》进行RA系统的建设实施。根据4.2、HNCA市场部将测试RA和HNCA连接所需要的技术材料和用户RA基本信息填写工单交给技术部，由市场部和技术部配合5.4.HNCA技术部将审核后的《RA系统验收意见书》发给申申建机构需将以下文档交与HNCA技术部与市场部进行评线市场部配合技术部共同完成第四章RA系统的运营模式(1)对各地市信息化办公室的各级领导进行一次宣传性的数(2)对各地市信息化办公室的的工作人员以地区为单位进行。(2)集中培训：用户以营业部为单位进行集中培训。网上电子交易及支付的安全性,保密性等问题，在网上建立一种信任RA并验收完毕以后需要做的就是运营工作。当然也会享受河南省数字证书认证中心相关的运营费用的补对本地政府内网，和外网中的身份认证需求需要进行制发证。以项项目系统硬件名称配